Personvernerklæring
Sist oppdatert: 17. september 2026
1. Behandlingsansvarlig
SmartLook Optikk er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.
- Virksomhet: SmartLook Optikk AS
- Organisasjonsnummer: 997 719 409
- Adresse: Tverrveien 1, 1920 Sørumsand
- E-post: post@smartlookoptikk.no
- Telefon: 63 82 40 00
2. Hvilke personopplysninger samler vi inn?
Vi samler kun inn personopplysninger du selv oppgir, og kun det som er nødvendig for å gjennomføre et kjøp eller en timebestilling.
Ved nettbestilling av kontaktlinser:
- Navn
- Fødselsdato for å identifisere linsebrukeren ved bestilling og i pasientjournalsystemet ServeIT
- E-postadresse
- Telefonnummer (valgfritt)
- Leveringsadresse (kun ved hjemlevering)
- Bestillingsdetaljer (produkter, mengde, linseresept)
Ved timebestilling:
- Timebestilling håndteres via en ekstern tjenesteleverandør (Coptikk). Les deres personvernerklæring for mer informasjon.
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) | Lagringstid |
|---|---|---|
| Behandle og levere nettbestilling, inkludert sikker identifikasjon av linsebrukeren | Art. 6(1)(b) – oppfyllelse av avtale | 5 år (bokføringsloven) |
| Sende ordrebekreftelse og leveringsvarsel | Art. 6(1)(b) – oppfyllelse av avtale | 5 år |
| Lagre linsestyrker til senere bestillinger | Art. 6(1)(a) og 9(2)(a) – separat, uttrykkelig og frivillig samtykke | Til samtykket trekkes tilbake på Min side eller ved å kontakte SmartLook Optikk |
| Reklame og markedsføring på e-post og SMS | Art. 6(1)(a) – frivillig samtykke | Til valget endres på Min side eller ved å kontakte SmartLook Optikk |
| Oppfylle bokføringsplikten | Art. 6(1)(c) – rettslig forpliktelse | 5 år (bokføringsloven) |
| Svare på henvendelser sendt via kontaktskjema på nettsiden | Art. 6(1)(f) – berettiget interesse | 90 dager, deretter automatisk sletting |
Når du sender en henvendelse, får butikken et internt varsel med navn og telefonnummer. Selve meldingen lagres kun i vårt sikre system.
Vi bruker ikke personopplysningene til markedsføring uten ditt eksplisitte samtykke.
Valg om lagring av styrker og markedsføring lagres separat på kundeprofilen. Du kan endre valgene på Min side eller ved å kontakte oss. Nødvendige meldinger om en bestilling påvirkes ikke av disse frivillige valgene. Cookievalget for sporing på nettstedet er et eget valg som lagres på enheten din.
4. Handlekurv og lokal lagring
Handlekurven din lagres lokalt i nettleseren din (localStorage) slik at den huskes mellom sidebesøk. Denne informasjonen sendes ikke til våre servere og slettes automatisk når du tømmer nettleserens lokal lagring, eller etter at bestillingen er fullført.
Denne lokale lagringen er strengt nødvendig for at nettbutikken skal fungere, og krever ikke samtykke.
5. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler (cookies) og lokal lagring på nettsiden. Du kan velge hvilke kategorier du tillater via cookie-innstillinger. Valget lagres i nettleseren din og kan endres når som helst via «Administrer cookies» nederst på siden.
Rettslig grunnlag: Strengt nødvendige cookies er unntatt samtykkekrav etter ekomloven § 2-7b. Alle øvrige kategorier krever aktivt samtykke (GDPR art. 6(1)(a)).
| Kategori | Eksempler | Formål | Samtykke |
|---|---|---|---|
| Nødvendige | smartlook-cart, sb-* | Handlekurv og admin-innlogging | Ikke påkrevd |
| Analyse | _ga, _gid (Google Analytics) | Forstå trafikk og brukeratferd på nettsiden | Krever samtykke |
| Markedsføring | _fbp (Facebook Pixel), Google Ads | Vise relevante annonser og måle kampanjeeffekt | Krever samtykke |
| Personalisering | Preferanser | Tilpasse innhold til deg | Krever samtykke |
Analyse – Google Analytics
Dersom du samtykker til analyse, bruker vi Google Analytics (Google LLC, USA) til å samle anonym statistikk om bruken av nettsiden. Google Analytics setter informasjonskapsler (_ga, _gid) som lagrer en tilfeldig ID. IP-adressen din anonymiseres. Data overføres til Google LLC i USA på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak). Les Googles personvernpolicy: policies.google.com/privacy.
Markedsføring – Facebook Pixel
Dersom du samtykker til markedsføring, bruker vi Facebook Pixel (Meta Platforms Ireland Limited) for å måle effekten av annonser og vise deg relevante annonser på Facebook og Instagram. Meta setter informasjonskapselen _fbp. Data kan overføres til USA via Meta's Standard Contractual Clauses (SCC). Les Metas personvernpolicy: facebook.com/privacy/policy.
YouTube-videoer
YouTube-videoer lastes via youtube-nocookie.com for å minimere sporing. Dette krever ikke samtykke.
6. Mottakere og databehandlere
Vi deler personopplysninger med følgende parter, kun i den grad det er nødvendig for å oppfylle formålene beskrevet over:
- Supabase Inc. (USA) – leverandør av databasetjeneste og sikker checkout. Supabase er databehandler og behandler opplysninger etter vår instruks. Overføring til USA skjer på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak fra EU-kommisjonen). Supabase Inc. er sertifisert under dette rammeverket.
- Postleverandør – ved hjemlevering videresendes navn og adresse til postleverandøren for å gjennomføre leveransen.
- ServeIT (pasientjournalsystem) – navn, fødselsdato og nødvendige bestillingsopplysninger brukes for å identifisere linsebrukeren og registrere linsebestillingen i kundens journal.
Vi selger ikke personopplysninger til tredjeparter. Vi bruker kontaktopplysninger til reklame og markedsføring bare når kunden uttrykkelig har tillatt dette.
7. Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger hos oss:
- Innsyn (art. 15): Du har rett til å få vite hvilke opplysninger vi har lagret om deg.
- Retting (art. 16): Du kan kreve at feilaktige opplysninger rettes.
- Sletting (art. 17): Du kan be om at opplysninger om deg slettes, med mindre vi har plikt til å beholde dem (f.eks. av bokføringshensyn). Samtykke til lagring av linsestyrker kan trekkes tilbake på Min side eller ved å kontakte SmartLook Optikk; da slettes de lagrede profilstyrkene.
- Trekke samtykke tilbake: Du kan når som helst stoppe lagring av styrker eller reklame/markedsføring på Min side eller ved å kontakte oss.
- Begrensning (art. 18): Du kan kreve at behandlingen begrenses i visse situasjoner.
- Dataportabilitet (art. 20): Du kan be om å få utlevert opplysningene dine i et maskinlesbart format.
- Protest (art. 21): Du kan protestere mot behandling basert på interesseavveining.
For å utøve dine rettigheter, kontakt oss på post@smartlookoptikk.no. Vi svarer innen 30 dager.
8. Rett til å klage til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.
- Datatilsynet
- Telefon: 22 39 69 00
- E-post: postkasse@datatilsynet.no
- Nettside: www.datatilsynet.no
9. Endringer i personvernerklæringen
Dersom vi gjør vesentlige endringer i denne erklæringen, vil vi informere om dette på nettsiden. Datoen øverst på siden viser når erklæringen sist ble oppdatert.